SSOh-No

SSOh-No 이 도구는 Azure AD 또는 O365를 사용하는 모든 조직을 대상으로 사용자 열거, 패스워드 스프레이 및 무차별 대입 공격을 수행하도록 설계되었습니다. 일반적으로 이 엔드포인트는 매우 자세한 오류 메시지를 반환하며, 이를 통해 사용자를 열거하고 무차별/스프레이 공격을 통해 비밀번호를 검증할 수 있는 반면, 실패한 인증 시도는 전혀 기록하지 않습니다. 이 도구는 arstechnica 연구 기사에서 시연된 PoC의 무기화된 버전으로, 엔드포인트를 악용하는 데 사용된 기술을 논의합니다. 이 엔드포인트는 마이크로소프...